中毒與解毒:修訂版本之間的差異

出自福留子孫
跳轉到: 導覽搜尋
(以“分類:資訊安全 ===病毒已清除,無法更改資料夾的隱藏屬性=== 病毒會把檔案夾的屬性改為隱藏、系統屬性,替換成病毒自...”为内容创建页面)
 
病毒已清除,無法更改資料夾的隱藏屬性
第 5 行: 第 5 行:
 
解決方法:
 
解決方法:
 
#「顯示所有隱藏檔案」和「顯示系統檔案」:
 
#「顯示所有隱藏檔案」和「顯示系統檔案」:
#*去登錄檔找「HKEY_LOCAL_MACHINE\Software\Microsoft\windows\
+
#*去登錄檔找<br/>「HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL」
CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL」
+
 
#*刪除原來的 CheckedValue ,再新增自己的 CheckedValue ,類型 DWORD ,值 1 ,這樣就可以選擇「顯示所有隱藏檔案」和「顯示系統檔案」。
 
#*刪除原來的 CheckedValue ,再新增自己的 CheckedValue ,類型 DWORD ,值 1 ,這樣就可以選擇「顯示所有隱藏檔案」和「顯示系統檔案」。
 
#刪除中毒檔案:在「檔案總管/組合管理/資料夾選項/檢視」中,將「隱藏已知檔案類型的副檔名」前的勾去掉,然後刪除所有硬碟中的未被隱藏的.exe檔案(原來硬碟裡有的檔案夾捷徑與檔案夾重名,而且檔案夾是隱藏屬性)。
 
#刪除中毒檔案:在「檔案總管/組合管理/資料夾選項/檢視」中,將「隱藏已知檔案類型的副檔名」前的勾去掉,然後刪除所有硬碟中的未被隱藏的.exe檔案(原來硬碟裡有的檔案夾捷徑與檔案夾重名,而且檔案夾是隱藏屬性)。
 
#修復資料夾隱藏選項:以「開始/執行/輸入CMD/Enter」進入命令介面,執行「attrib -r -s -h x:\myfile」。
 
#修復資料夾隱藏選項:以「開始/執行/輸入CMD/Enter」進入命令介面,執行「attrib -r -s -h x:\myfile」。
 
#*X為硬碟(X槽),myfile為檔案夾的名字(只對英文檔名有效,如是中文檔名,請先隨便改成英文,修改完後在改回中文),
 
#*X為硬碟(X槽),myfile為檔案夾的名字(只對英文檔名有效,如是中文檔名,請先隨便改成英文,修改完後在改回中文),
#*如果遇到檔案夾名字中有空格的,比如檔案夾名為 my file。則輸入attrib -r -s -h "X:\my file"(用雙引號不能用單引號),如此將所有檔案夾恢復即可。
+
#*如果遇到檔案夾名字中有空格的,比如檔案夾名為 my file。則輸入「attrib -r -s -h "X:\my file"(用雙引號不能用單引號),如此將所有檔案夾恢復即可。
 
#把資料都一次全部修改顯示方法:「attrib -r -s -h x:\*.* /s /d」(註:X為硬碟槽)
 
#把資料都一次全部修改顯示方法:「attrib -r -s -h x:\*.* /s /d」(註:X為硬碟槽)

2018年2月16日 (五) 10:40的修訂版本

病毒已清除,無法更改資料夾的隱藏屬性

病毒會把檔案夾的屬性改為隱藏、系統屬性,替換成病毒自建的同名檔案,而且隱藏屬性無法修改。

解決方法:

  1. 「顯示所有隱藏檔案」和「顯示系統檔案」:
    • 去登錄檔找
      「HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL」
    • 刪除原來的 CheckedValue ,再新增自己的 CheckedValue ,類型 DWORD ,值 1 ,這樣就可以選擇「顯示所有隱藏檔案」和「顯示系統檔案」。
  2. 刪除中毒檔案:在「檔案總管/組合管理/資料夾選項/檢視」中,將「隱藏已知檔案類型的副檔名」前的勾去掉,然後刪除所有硬碟中的未被隱藏的.exe檔案(原來硬碟裡有的檔案夾捷徑與檔案夾重名,而且檔案夾是隱藏屬性)。
  3. 修復資料夾隱藏選項:以「開始/執行/輸入CMD/Enter」進入命令介面,執行「attrib -r -s -h x:\myfile」。
    • X為硬碟(X槽),myfile為檔案夾的名字(只對英文檔名有效,如是中文檔名,請先隨便改成英文,修改完後在改回中文),
    • 如果遇到檔案夾名字中有空格的,比如檔案夾名為 my file。則輸入「attrib -r -s -h "X:\my file"」(用雙引號不能用單引號),如此將所有檔案夾恢復即可。
  4. 把資料都一次全部修改顯示方法:「attrib -r -s -h x:\*.* /s /d」(註:X為硬碟槽)